Blauw scherm na openen E-Card!

[John K]

Ik open een E-card in mijn Dual boot pc (Windows 2000/ Ubuntu 8.04), de comp floept uit en bij herstart een blauw scerm. Weet iemand wat dit is?

Groeten John K

[Cumulus007]

Dit is hulp voor Windows. Je kunt je probleem verhelpen door geen Windows meer te gebruiken, met z'n blauwe schermen...

[Daniel Trapman]

Dat vind ik nogal een bruusk antwoord. Om gelijk geen windows meer te gebruiken. Hij zal niet voor niets een dual boot hebben. Maar aan de andere kant heb je wel gelijk dat het een windows probleem is. Het beste zou je naar www.helpmij.nl kunnen gaan en het probleem daar voorleggen. Handig om te weten is dan wat er op dat blauwe scherm stond.

[John K]

Ik was Outlook over aan het zetten naar Thunderbird in Windows om deze te transporteren naar Ubuntu toen het mis ging!

Bij opstart met Panda Antivirus 2008 cd scant deze het virus Rootkit/Nurech.BC en dan als omschrijving sda1/.../beeb.sys, sda1/.../figaro.sys en nog een keer sda1/.../beeb.sys. Dit virus zat verstopt in een E-Card welke via email verstuurt wordt.

Ondanks dat het een Windows probleem is, heeft iemand info hoe zo'n virus (misschien vanuit Ubuntu) uit de bootsector te verwijderen?

Groeten John K

[Daniel Trapman]

Hoe je het vanuit Ubuntu doet weet ik niet, maar ik weet ook niet of je windows nog in kan komen? Of krijg je dat blauwe scherm elke keer bij het opstarten. Dan zou je het met malwarebytes kunnen proberen? Misschien werkt het wel via wine? Ik heb er goede verhalen over gehoord.

http://www.malwarebytes.org/mbam.php

[prikkebeen2]

Heb je veilige modus ook geprobeerd?
Hier: http://www.symantec.com/security_response/writeup.jsp?docid=2008-050916-1055-99&tabid=3  (voor Figaro, maar geldt ook voor die anderen) staat info erover. Je kunt je eigen virusscanner gebruiken. De malware zit zo te zien niet in de MBR. In Ubuntu moeten ze te vinden zijn met b.v. Tracker.

[John K]

Ik heb zelf ondertussen ook veel links gevonden, maar die gaan er allemaal vanuit dat je in je computer komt. Ik kom er gewoon niet meer in.

Ook met F8 krijg ik een blauw scherm. Het enige wat erop zit is morgen Panda te bellen, misschien hebben die ergens een bootable removale tool staan.

Anders moet Windows eraf. Het probleem is dan dat ik nog wat documenten op het bureaublad had staan die ik niet kwijt wil. Kan ik daarbij via Ubuntu? Ik had gelukkig al wel een backup van Outlook en Thunderbird gemaakt zondag.

John K

[prikkebeen2]

Je kunt via Ubuntu overal bij komen. De Windows partitie staat bij Locaties/Places. Je kunt ook met een tootltje een kopie van de partitie maken, een iso. Hier: http://www.clonezilla.org/ staat een mooi programma. Je kunt dan later de .iso openen in Ubuntu met archiefbeheer en wat je terug wilt eruit halen, mocht het niet onder Ubuntu lukken.

[John K]

Kan Ubuntu ook NTFS lezen?

[Kakysan]

Naar mijn idee moet je zonder problemen je windows partitie kunnen benaderen (is bij mij zo) in bijv nautilus in ubuntu.
Daar kun je alle documenten veilig kopieeren naar bijv home map (of je maakt er eentje). Het is soms even zoeken waar bijv je email bestanden staan etc. Maar je kunt gewoon bladeren door de mappen.

Kun je niet de partitie van windows benaderen, dan wordt het wat lastiger. Maar er zijn veel tools voor het repareren van windows. BartPe is zoń bootable tool met repareer functieś. Op usenet worden ze vaak aangeboden.


Succes.

Gr karel,

Ik heb zelf ondertussen ook veel links gevonden, maar die gaan er allemaal vanuit dat je in je computer komt. Ik kom er gewoon niet meer in.

Ook met F8 krijg ik een blauw scherm. Het enige wat erop zit is morgen Panda te bellen, misschien hebben die ergens een bootable removale tool staan.

Anders moet Windows eraf. Het probleem is dan dat ik nog wat documenten op het bureaublad had staan die ik niet kwijt wil. Kan ik daarbij via Ubuntu? Ik had gelukkig al wel een backup van Outlook en Thunderbird gemaakt zondag.

John K

[Gijsbert]

Je kan gewoon op je Windows schijf/partitite lukt het niet als gewone gebruiker dan kan je het doen met nautilus in de rootmode
in de terminal gksudo nautilus. En dan de bestanden veilig stellen op Ubuntu. Windows herinstalleren, overschrijft je Grub, deze kan je zo herstellen http://wiki.ubuntu-nl.org/GrubHerstel Eerst even uitprinten en in je /boot/grub/menu.lst kijken hoe je hd genoemt wordt bijv (hd1,3)
Succes.

Met vriendelijke groet,

Gijs

[Karst]

Ja ,

dat wist ik ook niet .
Maar alles van m'n NTFS geformateerde schijf
is te lezen in Ubuntu.
Ik speel ook mijn muziek uit de windows map gewoon
in Ubunto af .

[prikkebeen2]

Je kunt ook een virusscanner installeren onder Linux/Ubuntu. Clamav via Synaptic of een gratis versie van Avast. Kun je hier: http://www.avast.nl/avast_antivirus_producten/avast_antivirus_Linux_Home_Edition vinden.

[John K]

Bedankt voor alle antwoorden! Ik ga aan de slag.

Is het veiliger (wat betreft virussen etc.) Windows in VMware te installeren? Kan ik dan ook email ophalen met Outlook? En USB apparaten aansturen? En CD's branden? Vroeger had je een soort mini ubuntu welke je in VMWare in Windows installeerde waarmee je dan volgens mij als in een soort 'sand box' veilig kon internetten en emailen, of heb ik dat mis?

Groeten John

[John K]

Ik heb van Panda antivirus een tool 'PAVARK.exe' gedownload om het Rootkit/Nurech.BC te verwijderen. Omdat Windows niet opstart (zie hierboven) heb ik het met Wine geprobeerd te laten draaien, maar dit lukt niet. Zou het gaan met MiniPE? Ik ben bang met uitproberen alles kwijt te raken.

Ik heb ook Clamtk gedownload, maar deze herkent Rootkit/Nurech.BC niet in de WINNT partitie

Zoe het echt niet mogelijk zijn dit virus uit Windows te verwijderen middels Ubuntu?

John K

[prikkebeen2]

Heb je Avast voor Linux al geprobeerd?

[John K]

Heb je Avast voor Linux al geprobeerd?

Is dit Freeware?

[dellkubuntu]

Avg is voor linux wel gratis,deb. bestand downloaden en installeren en dan via de terminal intikken:sudo avggui,daarna ww invoeren en daarna krijg je de grafische schil van avg.Avg kun je alleen updaten als root.
http://free.avg.com/ww.download?prd=afl

[Daniel Trapman]

Avast is ook gratis te gebruiken. Maar na het installeren moet je een key ingeven. Die kan je opvragen bij avast. Moet alleen even zoeken, ik weet niet meer hoe ik het gedaan had.

[John K]

Kent iemand de functionaliteit van deze progs?  

http://www.rootkit.nl/projects/rootkit_hunter.html

http://www.trapkit.de/research/rkprofiler/rkplx/rkplx.html

en nog ander te vinden op http://www.rootkit.nl/

Het probleem is dat ze tar.gz zijn, is dat te gbruiken onder Ubuntu 8.04? En kan het Rootkits opsporen en deleten in Windows partities zoals sda1/winnt/system32/dllcache/beeb.sys en sda1/winnt/system32/dllcache/figaro.sys?

Groeten John

[prikkebeen2]

Kent iemand de functionaliteit van deze progs?  

http://www.rootkit.nl/projects/rootkit_hunter.html

http://www.trapkit.de/research/rkprofiler/rkplx/rkplx.html

en nog ander te vinden op http://www.rootkit.nl/

Het probleem is dat ze tar.gz zijn, is dat te gbruiken onder Ubuntu 8.04? En kan het Rootkits opsporen en deleten in Windows partities zoals sda1/winnt/system32/dllcache/beeb.sys en sda1/winnt/system32/dllcache/figaro.sys?

Groeten John

Rootkithunter zit in Synaptic en er is er nog een: chkrootkit. Ik heb ze er ook op staan.
Je moet ze wel via de terminal draaien.

[John K]

Kent iemand de functionaliteit van deze progs?  

http://www.rootkit.nl/projects/rootkit_hunter.html

http://www.trapkit.de/research/rkprofiler/rkplx/rkplx.html

en nog ander te vinden op http://www.rootkit.nl/

Het probleem is dat ze tar.gz zijn, is dat te gbruiken onder Ubuntu 8.04? En kan het Rootkits opsporen en deleten in Windows partities zoals sda1/winnt/system32/dllcache/beeb.sys en sda1/winnt/system32/dllcache/figaro.sys?

Groeten John

Rootkithunter zit in Synaptic en er is er nog een: chkrootkit. Ik heb ze er ook op staan.
Je moet ze wel via de terminal draaien.

Ik heb Rootkithunter er inmiddels opstaan, maar hoe scan ik hiermee sda1 waar Windows opstaat? Ubuntu scant ie wel.

John K